Sujet Précédent Sujet Suivant

Emuwar trojan vx 11

Fermé
mihashi - 1 janv. 2007 à 10:39
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 2 janv. 2007 à 11:07
slt a tous voila g le virus trojan vx 11 qui a infecté mon micro g lu les differente intervention mais apparemment
g le
AVAST DERNIERE MISES A JOURS
CCLEAN
HijackThis QUE G TRANSFORME EN SCANNER.EXe
mais voila pour comprendre quoi tirer de son rapport g du mal
alors si quelqu'un pouvais m'aider
A voir également:

4 réponses

Réponse 1 / 4
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
1 janv. 2007 à 10:42
Bonjour et Meilleurs Voeux

Fais ce qui suit et colles les rapports

C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
et
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

D – Ewido – AVG
AVG Anti-Spyware :

https://www.avg.com/en-ww/free-antivirus-download

Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport


E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport

Bon courage

A++
0
Réponse 2 / 4
mihashi
1 janv. 2007 à 10:46
voila le rapport

Logfile of HijackThis v1.99.1
Scan saved at 10:43:22, on 01/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\spoolsvv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\kernels88.exe
C:\WINDOWS\system32\dlh9jkd1q2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\taskdir.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\CCleaner\ccleaner.exe
C:\Documents and Settings\Administrateur\Bureau\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll
O2 - BHO: (no name) - {371EE1EF-F177-1390-7807-08525DC0E55C} - C:\WINDOWS\system32\nweipeg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\hrcopul.dll",vuljcec
O4 - HKLM\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels88.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe
O4 - HKCU\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 3 / 4
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
1 janv. 2007 à 10:53
Re,

Tu aurais du respecter la marche à suivre....
Colle les deux autres rapports
Tu n'as pas de pare-feu...

télécharger la version gratuite de Kerio (pare-feu= (avec Avast => moins de conflits)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

Tuto =>
https://www.vulgarisation-informatique.com/kerio.php
Site de Kerio
https://kerio.probb.fr/
0
mihashi
1 janv. 2007 à 13:04
slt a toi et bonne année
le fait est que ce trojan fait rebouter mon pc a chaque fois, donc ca me prend du temps
voila le rapport de "avg"

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:09:12 01/01/2007

+ Résultat de l'analyse:



C:\Program Files\BraveSentry -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\BraveSentry\BraveSentry.lic -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\BraveSentry\BraveSentry0.bs -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\BraveSentry\BraveSentry1.bs -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\BraveSentry\Uninstall.exe -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BraveSentry -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\BraveSentry -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\BraveSentry\Scan -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\BraveSentry\Updates -> Adware.Bravesentry : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\IST -> Adware.ISTBar : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\CLSID\{1474CE44-8057-4AE3-8F3E-ED37C7C63D8A} -> Adware.MWSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079620.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079621.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079622.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079623.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\AdStatus Service -> Adware.WinTaskAd : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\Software\AdStatus Service\Request -> Adware.WinTaskAd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\hrcopul.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sfc_os.dll -> Downloader.SFC.os : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP113\A0077214.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP115\A0078210.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079625.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079626.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP113\A0077218.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP115\A0078207.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079451.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\Aber41T.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\B70Qfoa.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\J5wNN88.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\Kk50MqO.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\N5R27ob.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\NKSCn7T.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\PariJfP.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\Q8V14iF.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\QlI8tT8.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\VQ01x1u.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\b2Vw6gU.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\bPG8FxV.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\cfI4eaF.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\e4bCG0f.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\eIhd5Qa.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\eÿHP026.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\f4U4Mkm.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\h0h1IF1.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\jnlQEKk.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\kAO2wj.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\mJVX6vM.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\ohRTW1O.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\pdLj6nH.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\ptJR.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\rGKIJNb.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\ssEMpbo.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\uTIAgSB.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\v7Qq8uQ.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\vM71eOI.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\weq50VO.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\xtfa1bu.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP114\A0077237.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP114\A0077241.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP116\A0078432.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079617.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\URgahgN.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vxga8me6.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE083} -> Logger.Agent.io : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\msvcrl.dll -> Logger.Goldun.on : Nettoyé et sauvegardé (mise en quarantaine).
[2320] VM_10001000 -> Logger.Goldun.on : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP100\A0074921.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP100\A0074929.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP101\A0074946.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP102\A0075949.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP103\A0075954.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP105\A0076074.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP106\A0076076.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP107\A0077078.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP110\A0077163.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP110\A0077171.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP112\A0077200.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP114\A0078199.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP115\A0078203.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP116\A0079441.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079449.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP93\A0073654.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP95\A0073781.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP96\A0074781.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP98\A0074789.dll -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP102\A0075947.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP105\A0076065.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP112\A0077187.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP112\A0077197.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP114\A0077220.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP62\A0070270.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP64\A0070297.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP66\A0070324.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP68\A0070351.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP70\A0070379.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP72\A0070406.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP75\A0070440.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP83\A0071510.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP85\A0071556.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP87\A0071585.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP89\A0071627.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP91\A0071729.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP92\A0073650.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP94\A0073655.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP95\A0073779.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP97\A0074786.reg -> Trojan.Disabler.c : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1417001333-1897051121-725345543-500\CLSID\{2c1cd3d7-86ac-4068-93bc-a02304bb8c34} -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\win_kf3.exe -> Trojan.Small.ia : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP100\A0074922.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP101\A0074931.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP102\A0074948.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP103\A0075952.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP105\A0076073.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP106\A0076075.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP107\A0077077.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP110\A0077164.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP111\A0077173.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP113\A0077207.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP113\A0077208.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP115\A0078202.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP117\A0079443.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP93\A0073652.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP95\A0073782.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP96\A0074780.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0428600E-F392-49FE-8A54-4F020A07C225}\RP98\A0074790.dll -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport
0
Réponse 4 / 4
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
2 janv. 2007 à 11:07
Salut

Meilleurs Voeux

On continue

E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport

Bon courage

A++
0

Discussions similaires

Voxbone ? qui est-ce ?
fanfan54 -
djakool4 -

158 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses